Одновременно с бурным развитием IT-инфраструктур компаний совершенствуются хакерские инструменты и техники, атаки злоумышленников становятся сложнее и могут обходить традиционные средства безопасности.
Чтобы вовремя их обнаруживать и уверенно реагировать, чрезвычайно важно понимать контекст происходящего на конечных устройствах, отслеживать угрозы в динамике, связывать отдельные события в целостную картину и формировать цепочки атак.
MaxPatrol EDR поможет оперативно выявлять сложные угрозы и целевые атаки, обеспечит уверенное реагирование и автоматизацию рутинных операций с учетом особенностей инфраструктуры и процессов построения ИБ в вашей компании.
85% организаций не исключают компрометацию своей сети в течение года.
Уверены, что антивирус спасет от сложных атак?
Все необходимые дистрибутивы под рукой.
Доступны в веб-консоли, можно развернуть с помощью инструментов для группового администрирования.
Управление сбором событий с рабочих станций и серверов.
Установка и конфигурирование утилиты расширенного мониторинга, передача собранных данных по протоколу syslog, например для SIEM-системы, с возможностью предварительной фильтрации.
Обнаружение угроз на конечных устройствах, включая продвинутые техники атакующих:
Обнаруженные техники маркируются в соответствии с матрицей MITRE ATT&CK.
Политики передачи файлов в систему динамического и статического анализа, PT Sandbox и в другие внешние системы.
Реагирование на обнаруженные угрозы на основании вердиктов проверки.
Работа с политикой (по умолчанию, выбор политики, создание) Учитывает особенности инфраструктуры. Позволяет гибко настроить политики обнаружения и реагирования с учетом архитектуры. Поддерживает идеальный баланс между нагрузкой на узлы и обеспечением требований SOC.
Реагирование на угрозы в ручном и автоматическом режимах:
Ручное реагирование: процесс
Ручное реагирование: результат
Ручное реагирование: результат
Автоматическое реагирование: процесс
Автоматическое реагирование: результат
Права на использование программного изделия Positive Technologies Endpoint Detection and Response предоставляются на условиях правообладателя — АО «Позитив Текнолоджиз» по запросу.
